MariaDB 10 CentOS 7 beweglichen datadir leiden

Das Problem ist in der Tat SELinux; Sie müssen drei Dinge tun, bevor MariaDB /MySQL start auf CentOS 7:

1. Den Benutzer sicherstellen, der:Gruppe mysql:mysql
2. Setzen Sie den SELinux-tag mysqld_db_t
3. Setzen Sie den SELinux-Benutzer system_u

Dies ist ganz einfach:

chcon -Rt mysqld_db_t /database/db
chcon -Ru system_u /database/db
chown -R mysql:mysql /database/db

Die ganze Sache, die ich tun musste, nach dem einstecken einer Festplatte von unten:

cfdisk /dev/sdb
pvcreate /dev/sdb1
vgcreate database /dev/sdb1
lvcreate -l 100%FREE -n db database
mkfs.ext4 /dev/database/db
mkdir /database
mount /database
mkdir /database/db
chcon -Rt mysqld_db_t /database/db
chcon -Ru system_u /database/db
chown -R mysql:mysql /database/db
systemctl start mariadb

Fand ich diese Schritt für Schritt Anleitung für mich arbeiten: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/SELinux_Users_and_Administrators_Guide/sect-Managing_Confined_Services-MariaDB-Configuration_Examples.html

, Die Sie installieren müssen:
yum install policycoreutils-python

Guide:

Ansicht der SELinux-Kontext, der Standardpfad für die Datenbank für mysql:

~]# ls -lZ /var/lib/mysql
drwx------. mysql mysql system_u:object_r:mysqld_db_t:s0 mysql

Dies zeigt mysqld_db_t, welches das default-context-element den Speicherort für Datenbank-Dateien. In diesem Kontext müssen manuell angewendet werden, um den neuen Speicherort der Datenbank wird in diesem Beispiel verwendet werden, um ordnungsgemäß zu funktionieren.

Halten Sie den mysqld-daemon:

~]# systemctl stop mariadb.service

Erstellen Sie ein neues Verzeichnis für den neuen Speicherort der Datenbank(en). In diesem Beispiel /mysql/verwendet wird:

~]# mkdir -p /mysql

Kopie der Datenbank-Dateien vom alten Speicherort an den neuen Speicherort:

~]# cp -R /var/lib/mysql/* /mysql/

Ändern Sie das Eigentum an diesem Standort zu ermöglichen, Zugang von der mysql-Benutzer und die Gruppe. Dies stellt die traditionellen Unix-Berechtigungen, die SELinux wird immer noch zu beobachten:

~]# chown -R mysql:mysql /mysql

Führen Sie den folgenden Befehl, um den ursprünglichen Kontext des neuen Verzeichnis:

~]# ls -lZ /mysql
drwxr-xr-x. mysql mysql unconfined_u:object_r:usr_t:s0   mysql

Rahmen usr_t dieses neu erstellte Verzeichnis ist derzeit nicht geeignet, um SELinux als Standort für MariaDB Datenbank-Dateien. Sobald der Kontext geändert wurde, MariaDB wird in der Lage sein, um richtig zu funktionieren in diesem Bereich.

Öffnen Sie die Haupt-MariaDB-Konfiguration-Datei /etc/my.cnf mit einem text-editor und ändern Sie die datadir-option, so dass es bezieht sich auf die neue Lage. In diesem Beispiel ist der Wert, der eingetragen werden sollte, ist /mysql:

[mysqld]
datadir=/mysql

Speichern Sie diese Datei und beenden.

Starten Sie mysqld. Sollte der Dienst nicht gestartet, und eine denial-Nachricht wird protokolliert in /var/log/messages Datei:

~]# systemctl start mariadb.service

Job für mariadb.service ist fehlgeschlagen. See 'systemctl status von postgresql.service' and 'journalctl -xn' for details.

Jedoch, wenn der audit-daemon wird ausgeführt, und mit ihm die setroubleshoot service, die Verweigerung wird protokolliert in /var/log/audit/audit.log-Datei, statt:
SELinux verhindert /usr/libexec/mysqld "schreiben" Zugriff auf /mysql. Für eine vollständige SELinux-Meldungen. run sealert -l b3f01aff-7fa6-4ebe-ad46-abaef6f8ad71

Den Grund für diese Ablehnung ist, dass /mysql/ist nicht richtig gekennzeichnet für MariaDB Daten-Dateien. SELinux hindert MariaDB aus, die Zugang zum Inhalt beschriftet als usr_t. Führen Sie die folgenden Schritte aus, um dieses problem zu beheben:

Führen Sie den folgenden Befehl zum hinzufügen eines context-mapping für /mysql/. Beachten Sie, dass die semanageutility ist nicht standardmäßig installiert. Wenn es fehlt auf Ihrem system haben, installieren Sie die policycoreutils-pythonpackage.

**~]# semanage fcontext -a -t mysqld_db_t "/mysql(/.*)?"**

Diese Zuordnung ist schriftlich an die /etc/selinux/targeted/contexts/files/file_contexts.lokale Datei:

~]# grep -i mysql /etc/selinux/targeted/contexts/files/file_contexts.local

/mysql(/.*)? system_u:object_r:mysqld_db_t:s0

Verwenden nun die restorecon-Dienstprogramm für diesen Kontext die Zuordnung zu den running system:

**~]# restorecon -R -v /mysql**

Nun, dass die /mysql/Lage bezeichnet worden ist, mit den richtigen Rahmen für MariaDB, mysqldstarts:

~]# systemctl start mariadb.service

Bestätigen der Kontext hat sich geändert für /mysql/:

~]$ ls -lZ /mysql
drwxr-xr-x. mysql mysql system_u:object_r:mysqld_db_t:s0 mysql

Der Ort wurde geändert und beschriftet, und mysqld gestartet wurde, erfolgreich. An dieser Stelle laufen alle Dienste sollten überprüft werden, um zu bestätigen normalen Betrieb.